額度60萬狂刷6300萬！花旗信用卡Bug遭盜刷

▲金管會銀行局副局長王立群指出，花旗給這名客戶信用卡額度為60萬元，卻被刷了6300餘萬元。（圖／anue鉅亨網）

金管會今6日表示，花旗 (台灣) 銀行在辦理信用卡業務時，提供持卡人預繳卡費服務，結果因為信用卡系統漏洞，一名客戶原本刷卡額度只有 60 萬元，卻鑽此漏洞在一個月狂刷超過 6300 餘萬元，花旗銀行的内稽內控有三大疏失，因此開罰 250 萬元。

金管會表示，花旗銀行是提供客戶透過 ATM 預繳卡費，以提高信用卡可消費餘額，結果遭一名卡友鑽漏洞盜刷，該名卡友實際信用卡額度只有 60 萬元，先向花旗申請「預繳卡費」後，再利用系統漏洞，一個多月重複刷了 600 多筆消費，總金額超過 6300 萬元，且未還款，被花旗主動發現移送檢調。

金管會指出，花旗銀行犯了三大疏失，第一、是提供客戶透過 ATM 預繳卡費，但是對於信用卡資訊系統未能確實執行上線測試作業及上線後檢視作業。

第二、對於信用卡資訊系統訊息內容，未建立相關作業程序進行勾稽驗證，所以才造成未能及時發現客戶預繳卡費未入帳，也沒發現客戶違法進行過度刷卡交易。

第三，對於客戶辦理預繳卡費且有刷卡交易異常情形，未能透過有效的防範詐欺控管機制，及時察覺並回饋資訊予相關部門，以進行客戶異常交易的辨識與監控。

金管會強調，因為花旗銀行損失金額較鉅，系統錯誤期間較長，因此依銀行法第 132 條規定核處新臺幣 250 萬元罰鍰。

而花旗銀行則回應，此案是該行主動發現，於第一時間向主管機關與檢警單位呈報，經清查所有相關交易紀錄與文件，確認此案為蓄意詐騙的單一個案，並沒有其他客戶權益受到影響。由於本案已進入司法程序，該行不便對外說明案件細節。不過，花旗已採取必要監控措施，將持續強化各項風險控管機制，確保客戶權益，懇請客戶放心。

此外，因為各家銀行信用卡都有預繳卡費的功能，金管會也已以通案方式了解主要發卡銀行，是否也有系統邏輯的問題，但目前了解其他大型銀行都無此狀況。

張姓女子擔任銀行理財專員期間，因個人投資損失，偽造匯款單挪用客戶新台幣逾6470萬元，案件經客戶發現帳戶金額有異舉發，檢方今天依偽造文書、違反銀行法等罪嫌起訴。台中地方檢察署起訴書指出，42歲張姓女子民國97年4月1日至107年6月8日止，擔任兆豐銀行豐原分行理財專員，負責招攬客戶、為客戶提供理財諮詢、規劃，並依客戶指示下單投資各類金融商品。

▲張女投資失利，於是盜領客戶的錢。（圖／東森新聞資料畫面）

張女因個人經營股票、國內外期貨投資、償還借款、填補投資地下期貨虧損等私人原因，私下保存蓋有客戶簽章的空白取款單或交易文件，將客戶資金匯款至張女的個人證券帳戶。銀行內的14名客戶，陸續被張女以同樣手法，利用偽造的「外匯活期存款取款憑條」、「匯出匯款申請書」、「外匯水單」等文件，共挪用6470萬3979元，直到107年5月間，林姓客戶發現帳戶金額有異，要求銀行調查。

案件由兆豐銀行向法務部調查局台中市調查處提出告發，經辦案人員調查後移送偵辦，台中地檢署檢察官審酌證人證詞、匯款證明等證物，今天依偽造文書、詐欺、違反銀行法與洗錢防治法等罪嫌將張女起訴。（中央社）

信用卡盜刷層出不窮，有民眾在網路上PO文，說自己的信用卡在短短的3分鐘之內就被盜刷35萬，瞬間錢都不見了，等到收到銀行簡訊再打進客服時已經通通來不及，還貼出當晚三百多筆交易紀錄，然而國泰世華銀行表示隔天已經將額度還原，還是要提醒民眾網路交易一定要特別小心。

▲信用卡盜刷層出不窮，有民眾在網路上PO文，說自己的信用卡在短短的3分鐘之內就被盜刷35萬。（圖／東森新聞畫面）

買東西不掏現金，直接一卡在手，刷卡好方便，但是最近又有盜刷鉅額的例子，有網友在網路上PO文，說自己被盜刷時真的措手不及，光是短短3分鐘35萬的信用額度硬硬生被刷爆。

▲民眾表示自己的信用卡在短短的3分鐘之內就被盜刷35萬（圖／東森新聞畫面）

秀出刷卡紀錄，密密麻麻好幾筆帳，從晚上10點33分到35分就被刷好刷滿，總共有三百多筆交易，成功授權的有三十幾筆。民眾25日當晚10點37分收到國泰世華銀行的消費通知簡訊，再進線打給客服也已經完全來不及，貼文寫著明細太長只附上一頁，短短2分鐘就讓額度爆炸，現在真的是擔心害怕，以前用國泰因為有被盜刷失敗的經驗，換新卡以後交易都很小心。網友還表示自己就怕被盜刷，從此不再電腦上刷卡，只有使用電商平台APP在手機刷卡。

國泰世華銀行說已經在隔天還原卡友被盜刷的額度，也可以正常交易，以規定的處理方式，通常發現刷卡異常，客服會電話通知卡友，但當天時間較晚所以是以簡訊通知，他們也建議如果要防範網路盜刷，建議卡友不要點來路不明的網頁以及郵件，或者在電腦下載防毒軟體進行網路交易，也建議慎選有加入3D安全認證機制的商店，保護交易安全。

▲民眾表示自己的信用卡在短短的3分鐘之內就被盜刷35萬，等到收到銀行簡訊再打進客服時已經通通來不及。（圖／東森新聞畫面）

有網友表示，「很多外國信用卡公司都有機器人把關，金額過高，境外刷卡，不符合消費習慣瞬間就鎖了，根本不會入帳！還要本人打電話去信用卡公司重新確認才能使用，而且確認完要重新刷卡，原本那比就是失敗了，不懂為什麼台灣的銀行沒這個功能；外國銀行到台灣這功能就失效了？」、「台灣的金融業真的要升級了，台灣已經是詐騙集團的大本營，就是因為台灣的金融漏洞太多，而且大家都不重視，也不想改善，所以詐騙一直都存活著」。